MADRI 19 jun. (Portaltic/EP) -
A Wyze atualizou suas câmeras de segurança com o novo sistema VerifiedView, uma camada extra de verificação baseada na ID do usuário, que garantirá que a identidade da conta do usuário corresponda à do vídeo para obter permissão para acessar esse conteúdo, a fim de manter os dados protegidos.
A empresa sofreu uma falha no sistema de suas filmadoras Wyze em fevereiro do ano passado, o que permitiu que alguns usuários visualizassem as casas de outras pessoas que também as tinham instaladas. A escala da violação foi tal que cerca de 13.000 usuários puderam visualizar miniaturas que não eram suas e, assim, acessar ambientes pessoais.
Esse incidente de segurança teve origem em um problema com o Amazon Web Services (AWS), o provedor dos serviços de nuvem da Wyze, que desconectou temporariamente as câmeras do sistema de vigilância por vídeo. A interrupção do serviço levou a um bug no qual os identificadores de dispositivos foram atribuídos incorretamente aos proprietários, concedendo acesso a imagens que não correspondiam à conta dos usuários.
Agora, para garantir que tais incidentes não ocorram novamente, a Wyze lançou uma atualização para suas câmeras de segurança que integra sua nova tecnologia VerifiedView, uma camada adicional de proteção que funciona como um sistema de verificação de credenciais e verifica se o ID do usuário corresponde ao da conta à qual o vídeo corresponde, para poder visualizá-lo.
Como a empresa explicou em um comunicado em seu site, esse sistema "proporciona a tranquilidade" de que, mesmo em situações extremas, somente os usuários proprietários poderão visualizar o conteúdo capturado com sua câmera Wyze.
Assim, o VerifiedView se junta a outros métodos de proteção já disponíveis nas câmeras Wyze, como autenticação de dois fatores (2FA), segurança na nuvem, criptografia ou ferramentas para detectar logins suspeitos, entre outras opções.
Especificamente, a operação desse sistema se baseia na inserção do ID do usuário em cada vídeo, de modo que, além de passar pelas proteções na nuvem, quando alguém quiser acessar o conteúdo das câmeras, a Wyze realizará uma segunda verificação para garantir que o ID do usuário corresponda ao da conta no vídeo.
Ou seja, a Wyze adiciona a ID de usuário à câmera durante a configuração, o que, por sua vez, a alimenta em cada foto, vídeo ou transmissão ao vivo que a câmera faz. Depois disso, para que alguém possa visualizar, baixar ou compartilhar esse conteúdo, é necessário passar pelo processo de verificação instantânea do VerifiedView para garantir que a ID de usuário do conteúdo corresponda à da conta em questão.
Caso os IDs não coincidam, o acesso é negado "mesmo que as permissões já tenham sido obtidas de alguma forma no nível de armazenamento". Ao fazer isso, o VerifiedView mantém os dados do usuário protegidos "mesmo durante erros do sistema", enfatiza a empresa.
O novo sistema de segurança VerifiedView já está disponível para todos os usuários, que devem garantir que o aplicativo Wyze e o firmware da câmera de segurança estejam atualizados para a versão mais recente.
Esta notícia foi traduzida por um tradutor automático